Um pesadelo do elo de cadeia: investidor enganado em US$ 4,66 milhões em esquema astuto de phishing

O investidor em criptomoeda Chainlink (LINK) sofreu recentemente uma perda catastrófica devido a um sofisticado ataque de phishing. A vítima, que estava negociando e acumulando tokens LINK, foi enganada para aprovar uma transação fraudulenta, resultando na perda de aproximadamente US$ 4,66 milhões.

O ataque de phishing aos investidores da Chainlink: uma análise detalhada

O investidor, no período entre 7 de junho de 2022 e 14 de outubro de 2023, criou uma carteira de 290.750 tokens LINK no valor de US$ 2,26 milhões. Curiosamente, as estratégias de negociação astutas permitiram ao investidor ganhar quase 2,4 milhões de dólares.

No entanto, esse sucesso financeiro azedou quando o investidor clicou em um link de phishing, autorizando involuntariamente uma transação maliciosa .

De acordo com o relatório da empresa de análise Lookonchain, o erro da vítima ao clicar no link de phishing a levou a assinar enganosamente uma transação aprovando a transferência de seus ativos. O resultado foi uma perda total devastadora de US$ 4,66 milhões, somando o investimento inicial e os lucros acumulados.

Golpes de phishing: uma ameaça crescente na indústria de criptomoedas?

Enquanto isso, os dados da Chainalysis revelam uma tendência preocupante na indústria de criptomoedas. Desde maio de 2021, os golpes de phishing de aprovação resultaram em perdas totalizando aproximadamente US$ 1 bilhão, com as vítimas perdendo aproximadamente US$ 516,8 milhões em 2022, enquanto US$ 374,6 milhões foram perdidos em 2023. dólares devido a esse golpe até novembro.

A ascensão dos golpes de phishing de maio de 2021 a novembro de 2023:

Em particular, estes números destacam a crescente ameaça representada por tais fraudes, que diferem das fraudes criptográficas tradicionais. De acordo com a Chainalysis, o phishing de aprovação ocorre quando os golpistas enganam os usuários para que autorizem transações blockchain que concedem ao golpista acesso para gastar tokens específicos da carteira da vítima, permitindo-lhes drenar esses ativos à vontade.

À medida que os golpes de phishing aumentaram na indústria de criptomoedas, empresas e países procuraram reduzir a ocorrência e coibir esse golpe. Por exemplo, em Outubro, a Força Policial de Hong Kong, reconhecendo esta ameaça, intensificou os seus esforços para combater este esquema fraudulento .

Um incidente notável envolveu 11 clientes da Binance que foram vítimas de sofisticados golpes de phishing por SMS. A unidade CyberDefender do Gabinete de Crimes Tecnológicos e de Segurança Cibernética, um segmento da Força Policial de Hong Kong dedicado à educação em segurança online, relatou este evento preocupante.

Esses golpistas, disfarçados de Binance, enviaram mensagens de texto enganosas aos usuários que pareciam genuínas. As mensagens incentivavam os clientes a clicar em um link para confirmar seus dados de identidade antes de um determinado prazo para evitar a desativação da conta.

Sem o conhecimento dos usuários que seguiram essas instruções, eles inadvertidamente deram aos hackers acesso às suas contas Binance, levando ao roubo de todos os ativos dessas carteiras.

Para proteger ainda mais os investidores e combater a epidemia de phishing , a Polícia de Hong Kong também divulgou uma lista de plataformas de negociação verificadas. Estas plataformas foram verificadas pela Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC), garantindo um maior nível de segurança e legitimidade aos utilizadores.

Gráfico de preços do Chainlink (LINK) no TradingView

Imagem em destaque da iStock, gráfico do Tradingview